KVM: emulate: avoid accessing NULL ctxt->memopp
authorPaolo Bonzini <pbonzini@redhat.com>
Thu, 23 Oct 2014 12:54:14 +0000 (14:54 +0200)
committerPaolo Bonzini <pbonzini@redhat.com>
Fri, 24 Oct 2014 11:30:35 +0000 (13:30 +0200)
A failure to decode the instruction can cause a NULL pointer access.
This is fixed simply by moving the "done" label as close as possible
to the return.

This fixes CVE-2014-8481.

Reported-by: Andy Lutomirski <luto@amacapital.net>
Cc: stable@vger.kernel.org
Fixes: 41061cdb98a0bec464278b4db8e894a3121671f5
Signed-off-by: Paolo Bonzini <pbonzini@redhat.com>
arch/x86/kvm/emulate.c

index 02c8ea804aaf5e13d0e5fceb284d6b0a0b906157..eb3b1c46f995d17b242ff5d80d2cdc6d87336d0d 100644 (file)
@@ -4580,10 +4580,10 @@ done_prefixes:
        /* Decode and fetch the destination operand: register or memory. */
        rc = decode_operand(ctxt, &ctxt->dst, (ctxt->d >> DstShift) & OpMask);
 
-done:
        if (ctxt->rip_relative)
                ctxt->memopp->addr.mem.ea += ctxt->_eip;
 
+done:
        return (rc != X86EMUL_CONTINUE) ? EMULATION_FAILED : EMULATION_OK;
 }